Termeni și condiții, confidențialitate și cookie-uri într-un magazin online

Modulul 5: Obligații și termeni · Timp de citire: 11 minute

Obiectiv de învățare: După această lecție, puteți oferi termeni și condiții astfel încât să fie valabili, puteți completa politica de confidențialitate a unui magazin online cu prelucrările care țin de vânzare, puteți evalua ce cookie-uri poate seta un magazin fără consimțământ și puteți decide neutru dacă o marcă de încredere vi se potrivește.

Noțiuni cheie: termeni și condiții, punere la dispoziție, punere la dispoziție pe cale electronică, bifă de acord, politica de confidențialitate, persoană împuternicită, acord de prelucrare a datelor, perioadă de păstrare, cookie-uri funcționale, cookie-uri de urmărire, order attribution, consimțământ, marcă de încredere, comisie de soluționare a litigiilor, platforma SOL

Această lecție explică regulile așa cum se aplică la 9 noiembrie 2026. Nu reprezintă consultanță juridică sau fiscală. Dacă aveți îndoieli cu privire la situația dumneavoastră, adresați-vă unui jurist, organizației dumneavoastră de ramură sau contabilului dumneavoastră.

Termeni și condiții: nu este suficient să îi aveți

Termenii și condițiile sunt înțelegerile fixe pe care le folosiți la fiecare comandă: livrare, plată, garanție, răspundere, reclamații. Nu sunt obligatorii, dar aproape orice magazin online îi are. Capcana: termenii pe care clientul nu i-a putut citi la timp s-ar putea să nu fie valabili.

În Țările de Jos, articolul 6:234 din Codul civil olandez (BW) prevede că trebuie să puneți termenii la dispoziția clientului înainte de sau la încheierea contractului. Online, acest lucru se poate face pe cale electronică, dacă clientul îi poate salva și reciti ulterior. Dacă nu faceți acest lucru, clientul poate anula clauzele respective. În practică:

• un link către termeni chiar lângă butonul de comandă, cu o bifă care începe nebifată („Am citit termenii și condițiile”);
• termenii ca pdf sau text în e-mailul de confirmare sau atașați acestuia, astfel încât clientul să îi aibă;
• o pagină fixă, accesibilă oricând, de exemplu din subsolul site-ului.

Germania are o regulă similară (clientul trebuie să poată lua cunoștință într-un mod rezonabil de „Allgemeine Geschäftsbedingungen”, AGB). În Belgia, termenii se aplică dacă clientul i-a putut cunoaște înainte de încheierea contractului și i-a acceptat. Ideea este aceeași peste tot: afișați-i la timp și permiteți păstrarea lor. Pentru un magazin din România, verificați cerințele din Legea nr. 365/2002 privind comerțul electronic și din OUG nr. 34/2014 privind drepturile consumatorilor.

Ce nu are voie să conțină este cel puțin la fel de important. Termenii nu pot restrânge drepturile legale ale unui consumator. „Retur doar în ambalajul original, nedeschis” sau „fără retragere pentru articolele la reducere” intră în conflict cu dreptul de retragere (lecția 5.2). O clauză care apare doar în termenii dumneavoastră nu înlocuiește niciodată informațiile obligatorii (lecțiile 5.1 și 5.4). Organizațiile de ramură și mărcile de încredere au adesea termeni tip; acesta este un început mai sigur decât să îi scrieți singur sau să copiați textul altui magazin (ceea ce nici din punctul de vedere al drepturilor de autor nu este permis).

Confidențialitate: ce prelucrează în plus un magazin online

Baza GDPR pentru un site web (date cu caracter personal, temei juridic, politica de confidențialitate, formulare, persoane împuternicite) se găsește în cursul WordPress, lecția 9.3. Un magazin online prelucrează mai multe date și implică mai multe părți:

Ce faceți cu aceste informații:

1. Menționați fiecare prelucrare în politica dumneavoastră de confidențialitate, cu scopul, temeiul juridic, perioada de păstrare și destinatarii. WordPress are la Setări > Confidențialitate un șablon ajutător; WooCommerce adaugă acolo propriile sugestii de text pentru magazin. Folosiți-le ca punct de plecare, nu ca text final.
2. Încheiați acorduri de prelucrare a datelor cu părțile care prelucrează date în numele dumneavoastră (furnizorul de găzduire, serviciul de e-mailing, programul de contabilitate). La furnizorii de plăți și la curieri, rolul diferă de la o parte la alta; citiți ce indică ei înșiși.
3. Setați perioadele de păstrare la WooCommerce > Setări > Conturi și confidențialitate (lecția 2.3): conturile inactive sunt șterse după o anumită perioadă, comenzile neplătite, eșuate și anulate ajung la gunoi, iar datele cu caracter personal din comenzile rambursate și finalizate sunt anonimizate. Țineți cont de obligația fiscală de păstrare (lecția 5.6): păstrați datele de facturare în contabilitatea dumneavoastră dacă le scoateți din magazin.
4. Știți ce aveți de făcut în cazul unei încălcări a securității datelor (KB 6749 și cursul Siguranță online pentru antreprenori). Un magazin piratat care conține date ale clienților trebuie aproape întotdeauna notificat.

Cookie-uri într-un magazin online

Regulile pentru cookie-uri în sine (în Țările de Jos Telecommunicatiewet, în UE directiva ePrivacy) se găsesc tot în cursul WordPress, lecția 9.3. Regula de bază: cookie-urile funcționale, necesare pentru serviciul cerut de vizitator, sunt permise fără consimțământ. Pentru urmărire și pentru majoritatea statisticilor aveți nevoie de consimțământ prealabil.

Pentru un magazin online, aceasta înseamnă:

• Funcționale: cookie-urile WooCommerce pentru coș și sesiune (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) și cookie-urile furnizorului de plăți în timpul plății. Acestea sunt permise și trebuie incluse în politica dumneavoastră privind cookie-urile.
• Order attribution: WooCommerce are o funcție care înregistrează prin ce canal a sosit o comandă (motor de căutare, campanie, e-mail). Aceasta folosește cookie-uri care încep cu sbjs_, implicit doar pe durata vizitei. Dacă trebuie să cereți consimțământ pentru ele depinde de modul în care folosiți datele; este vorba de măsurare, nu de ceva necesar pentru comandă. Puteți dezactiva funcția la WooCommerce > Setări > Avansate > Funcționalități. Aflați ce se aplică în cazul dumneavoastră și menționați acest lucru în politica privind cookie-urile.
• Urmărire și reclame: pixeli de rețele sociale, rețele de publicitate și statistici care partajează date cu terți. Încărcați-le doar după consimțământ. Un banner de cookie-uri care încarcă totul înainte ca vizitatorul să aleagă nu este conform.

Capcană: un buton „Accept” mare și verde, lângă un „Refuz” pe care trebuie să îl căutați. Autoritățile de supraveghere cer ca refuzul să fie la fel de ușor ca acceptarea.

Mărci de încredere și litigii

O marcă de încredere este o înțelegere voluntară cu o organizație care vă verifică magazinul, vă oferă termeni tip și adesea o procedură de soluționare a litigiilor. Exemple: Thuiswinkel Waarborg în Țările de Jos, BeCommerce în Belgia, Trusted Shops în Germania; mai există și altele. Ele diferă în ceea ce privește cerințele, verificarea și costurile. O marcă de încredere nu este obligatorie și nu înlocuiește legea; poate însă oferi încredere și vă ajută să țineți pasul cu regulile. Comparați-le după ce verifică, ce vă cer și ce procedură de soluționare a litigiilor include.

Despre litigii, încă un aspect de actualitate: până în 2025, magazinele online trebuiau să afișeze un link către platforma europeană SOL pentru soluționarea online a litigiilor. Această platformă s-a închis la 20 iulie 2025 (Regulamentul (UE) 2024/3228), iar obligația de a afișa linkul a dispărut. Dacă linkul apare încă în termenii sau în subsolul dumneavoastră, eliminați-l; trimite către ceva care nu mai există. Comisia Europeană trimite acum la o listă de organisme de soluționare a litigiilor pentru fiecare țară.

În practică: cum arată în WooCommerce

La Ceainăria Example, un magazin online din Utrecht (Țările de Jos):

1. Paginile Termeni și condiții și Politica de confidențialitate; la WooCommerce > Setări > Avansate > Configurare pagină a fost aleasă pagina de termeni (bifa de acord la finalizarea comenzii), iar la Setări > Confidențialitate pagina de confidențialitate.
2. La Conturi și confidențialitate: textul de confidențialitate pe care WooCommerce îl afișează la înregistrare și la finalizarea comenzii trimite la politica de confidențialitate.
3. Un banner de cookie-uri care încarcă urmărirea doar după consimțământ; testat într-o fereastră privată cu instrumentele pentru dezvoltatori (fila Rețea și Stocare): înainte de alegere, nicio solicitare către servicii de publicitate sau de statistici.
4. Termenii ca pdf atașat la e-mailul de confirmare (cu o extensie) sau un link în conținutul suplimentar al e-mailului.

Rezumat

• Termenii și condițiile se aplică doar dacă îi puneți la dispoziție pe cale electronică înainte de sau la încheierea contractului, astfel încât clientul să îi poată păstra (NL 6:234 BW); ei nu pot restrânge drepturile consumatorilor. În România, consultați Legea nr. 365/2002 privind comerțul electronic și OUG nr. 34/2014 privind drepturile consumatorilor.
• Un magazin online prelucrează mai multe date cu caracter personal decât un site obișnuit; includeți fiecare prelucrare, cu temeiul juridic, perioada de păstrare și destinatarii, în politica de confidențialitate și setați perioadele de păstrare în WooCommerce.
• Cookie-urile de coș și de sesiune sunt funcționale; urmărirea și reclamele doar după consimțământ; order attribution activat sau dezactivat în mod conștient.
• Mărcile de încredere sunt voluntare; comparați-le neutru. Linkul obligatoriu către platforma SOL a dispărut din 20 iulie 2025.

Test (quiz)

Exercițiu

Exercițiul A5.5: Termeni și condiții, confidențialitate și cookie-uri. Introduceți adresa magazinului dumneavoastră. Programul solicită pagina principală fără cookie-uri, ca un vizitator nou care încă nu a ales nimic, și notează doar numele cookie-urilor setate de site. Caută un link către termenii și condițiile dumneavoastră și un link către politica de confidențialitate (și în germană, engleză și franceză) și solicită ambele pagini. Verde dacă ambele linkuri există și paginile returnează 200, dacă în HTML nu există scripturi cunoscute de statistici sau de publicitate și dacă nu sunt setate cookie-uri de statistici sau de publicitate (cum ar fi _ga, _fbp) înainte ca vizitatorul să aleagă. Portocaliu dacă un astfel de script apare deja în HTML („se încarcă doar după consimțământ?”), dacă sunt setate cookie-uri order attribution (sbjs_) (informativ) sau dacă mai există un link către platforma SOL. Roșu dacă unul dintre cele două linkuri lipsește, o pagină nu este accesibilă sau sunt setate cookie-uri de urmărire sau de publicitate fără alegere. Programul vede doar HTML-ul fără JavaScript; scripturile care încarcă ulterior alte scripturi le verificați singur cu fila Rețea a browserului.

Întrebare pentru dumneavoastră (nu se verifică): ce prelucrări din tabelul din această lecție nu apar încă în politica dumneavoastră de confidențialitate?

Lecturi suplimentare

• Curs gratuit WordPress 9.3: GDPR: cookie-uri, formulare și politica de confidențialitate
• Cookie-uri (Autoriteit Persoonsgegevens, neerlandeză): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Este aceasta o breșă de date și trebuie să o raportez?
• Codul civil olandez, Cartea 6, articolul 6:234 (wetten.overheid.nl, neerlandeză): https://wetten.overheid.nl/BWBR0005289/
• Închiderea platformei SOL și organismele de soluționare a litigiilor pe țări (Comisia Europeană, engleză): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (marca de încredere Thuiswinkel Waarborg, neerlandeză): https://www.thuiswinkel.org/